Засновник Binance закликав утриматися від відвідування сайтів через критичні діри в PHP

Засновник біржі Binance Чанпен Чжао (CZ) наголосив на необхідності повної відмови від відвідування будь-яких веб-ресурсів найближчим часом. За його словами, зараз існує підвищений ризик потрапити на сайти, які вже скомпрометовані зловмисниками або перебувають під активною атакою.

Критична загроза для глобального вебу

Підставами для такого застереження стали виявлені у мові програмування PHP дві критичні вразливості. Ця технологія лежить в основі функціонування майже всіх сайтів та веб-сервісів у світі. Зловмисники отримали можливість віддалено захоплювати контроль над серверами без потреби у введенні логіна та пароля.

Рівень небезпеки цих дір у безпеці оцінюється на 9,2 балів зі 10 можливих. Інфраструктурна компанія Cloudflare вже зафіксувала мільйони спроб використання цих вразливостей (експлойтів). Внаслідок цього тисячі ресурсів по всьому світу опинилися під загрозою вимкнення.

Рекомендації для користувачів

Ураховуючи масовий характер атак, CZ радить утриматися від переходу на будь-які ресурси протягом найближчих кількох днів.